-----------------------------------------------------------------------------------------------------------------
■不具合が存在する環境
-----------------------------------------------------------------------------------------------------------------

【危険度：高】Windowsサーバー環境における、ディレクトリトラバーサルの脆弱性

▼対象環境
   Windowsサーバーを利用している環境

▼対象バージョン
 - EC-CUBE　2.12.0
 - EC-CUBE　2.12.1
 - EC-CUBE　2.12.2
 - EC-CUBE　2.12.3
 - EC-CUBE　2.12.3en
 - EC-CUBE　2.12.3enP1
 - EC-CUBE　2.12.3enP2
 - EC-CUBE　2.12.4
 - EC-CUBE　2.12.4en
 - EC-CUBE  2.12.5
 - EC-CUBE  2.12.5en

-----------------------------------------------------------------------------------------------------------------
■個別の脆弱性情報に関しまして
-----------------------------------------------------------------------------------------------------------------

以下、個別の脆弱性情報を記載いたします。
該当ファイルをカスタマイズしている場合は以下をご参考いだだき個別で修正をお願いいたします。

/data/class/api/SC_Api_Operation.php::doApiAction

※行数はバージョン・カスタマイズの内容によって異なりますので、ご注意下さい。

=================================================================================================================
▼Windowsサーバー環境における、ディレクトリトラバーサルの脆弱性
-----------------------------------------------------------------------------------------------------------------
【危険度】
高

【修正方法について】
data/class/api/SC_Api_Operation.php::doApiAction
に以下の変更を加えます。

【修正後の確認方法について】
API機能が正常に動作する事をご確認ください。

▽SC_Api_Operation.php
303行目付近
-------------------------------------------------------------------
 変更前
-------------------------------------------------------------------
$objFormParam->convParam();

$arrErr = $objFormParam->checkError();
if (SC_Utils_Ex::isBlank($arrErr)) {
-------------------------------------------------------------------

-------------------------------------------------------------------
 変更後
-------------------------------------------------------------------
$objFormParam->convParam();

$arrErr = SC_Api_Operation_Ex::checkParam($objFormParam);
if (SC_Utils_Ex::isBlank($arrErr)) {
=================================================================================================================

▽SC_Api_Operation.php
関数追加
-----------------------------------------------------------------------------------------------------------------
 追加
-----------------------------------------------------------------------------------------------------------------
/**
 * APIのリクエスト基本パラメーターのチェック
 *
 * @param object $objFormParam
 * @return array $arrErr
 */
protected function checkParam($objFormParam)
{
    $arrErr = $objFormParam->checkError();
    if (!preg_match("/^[a-zA-Z0-9\-\_]+$/", $objFormParam->getValue('Operation')) && !SC_Utils::isBlank($objFormParam->getValue('Operation'))) {
        $arrErr['ECCUBE.Operation.ParamError'] = 'Operationの値が不正です。';
    }
    if (!preg_match("/^[a-zA-Z0-9\-\_]+$/", $objFormParam->getValue('Service')) && !SC_Utils::isBlank($objFormParam->getValue('Service'))) {
        $arrErr['ECCUBE.Service.ParamError'] = 'Serviceの値が不正です。';
    }
    if (!preg_match("/^[a-zA-Z0-9\-\_]+$/", $objFormParam->getValue('Style')) && !SC_Utils::isBlank($objFormParam->getValue('Style'))) {
        $arrErr['ECCUBE.Style.ParamError'] = 'Styleの値が不正です。';
    }
    if (!preg_match("/^[a-zA-Z0-9\-\_]+$/", $objFormParam->getValue('Validate')) && !SC_Utils::isBlank($objFormParam->getValue('Validate'))) {
        $arrErr['ECCUBE.Validate.ParamError'] = 'Validateの値が不正です。';
    }
    if (!preg_match("/^[a-zA-Z0-9\-\_\.]+$/", $objFormParam->getValue('Version')) && !SC_Utils::isBlank($objFormParam->getValue('Version'))) {
        $arrErr['ECCUBE.Version.ParamError'] = 'Versionの値が不正です。';
    }
    return $arrErr;
}
=================================================================================================================